fix CVE-2007-5902: integer overflow in svcauth_gss_get_principal()
[krb5.git] / src / lib / rpc / pmap_getport.c
1 /* @(#)pmap_getport.c   2.2 88/08/01 4.0 RPCSRC */
2 /*
3  * Sun RPC is a product of Sun Microsystems, Inc. and is provided for
4  * unrestricted use provided that this legend is included on all tape
5  * media and as a part of the software program in whole or part.  Users
6  * may copy or modify Sun RPC without charge, but are not authorized
7  * to license or distribute it to anyone else except as part of a product or
8  * program developed by the user.
9  * 
10  * SUN RPC IS PROVIDED AS IS WITH NO WARRANTIES OF ANY KIND INCLUDING THE
11  * WARRANTIES OF DESIGN, MERCHANTIBILITY AND FITNESS FOR A PARTICULAR
12  * PURPOSE, OR ARISING FROM A COURSE OF DEALING, USAGE OR TRADE PRACTICE.
13  * 
14  * Sun RPC is provided with no support and without any obligation on the
15  * part of Sun Microsystems, Inc. to assist in its use, correction,
16  * modification or enhancement.
17  * 
18  * SUN MICROSYSTEMS, INC. SHALL HAVE NO LIABILITY WITH RESPECT TO THE
19  * INFRINGEMENT OF COPYRIGHTS, TRADE SECRETS OR ANY PATENTS BY SUN RPC
20  * OR ANY PART THEREOF.
21  * 
22  * In no event will Sun Microsystems, Inc. be liable for any lost revenue
23  * or profits or other special, indirect and consequential damages, even if
24  * Sun has been advised of the possibility of such damages.
25  * 
26  * Sun Microsystems, Inc.
27  * 2550 Garcia Avenue
28  * Mountain View, California  94043
29  */
30 #if !defined(lint) && defined(SCCSIDS)
31 static char sccsid[] = "@(#)pmap_getport.c 1.9 87/08/11 Copyr 1984 Sun Micro";
32 #endif
33
34 /*
35  * pmap_getport.c
36  * Client interface to pmap rpc service.
37  *
38  * Copyright (C) 1984, Sun Microsystems, Inc.
39  */
40
41 #include <unistd.h>
42 #include <gssrpc/rpc.h>
43 #include <gssrpc/pmap_prot.h>
44 #include <gssrpc/pmap_clnt.h>
45 #include <sys/socket.h>
46 #ifdef OSF1
47 #include <net/route.h>
48 #include <sys/mbuf.h>
49 #endif
50 #include <net/if.h>
51
52 static struct timeval timeout = { 5, 0 };
53 static struct timeval tottimeout = { 60, 0 };
54
55 /*
56  * Find the mapped port for program,version.
57  * Calls the pmap service remotely to do the lookup.
58  * Returns 0 if no map exists.
59  */
60 u_short
61 pmap_getport(
62         struct sockaddr_in *address,
63         rpcprog_t program,
64         rpcvers_t version,
65         rpcprot_t protocol)
66 {
67         unsigned short port = 0;
68         int sock = -1;
69         register CLIENT *client;
70         struct pmap parms;
71
72         address->sin_port = htons(PMAPPORT);
73         client = clntudp_bufcreate(address, PMAPPROG,
74             PMAPVERS, timeout, &sock, RPCSMALLMSGSIZE, RPCSMALLMSGSIZE);
75         if (client != (CLIENT *)NULL) {
76                 parms.pm_prog = program;
77                 parms.pm_vers = version;
78                 parms.pm_prot = protocol;
79                 parms.pm_port = 0;  /* not needed or used */
80                 if (CLNT_CALL(client, PMAPPROC_GETPORT, xdr_pmap, &parms,
81                     xdr_u_short, &port, tottimeout) != RPC_SUCCESS){
82                         rpc_createerr.cf_stat = RPC_PMAPFAILURE;
83                         clnt_geterr(client, &rpc_createerr.cf_error);
84                 } else if (port == 0) {
85                         rpc_createerr.cf_stat = RPC_PROGNOTREGISTERED;
86                 }
87                 CLNT_DESTROY(client);
88         }
89         (void)close(sock);
90         address->sin_port = 0;
91         return (port);
92 }